CVE-2025-10740 in URL Shortener Plugin Plugin
الملخص
بحسب VulDB • 30/06/2026
يحتوي مكون WordPress "URL Shortener Plugin For WordPress" على ثغرة تسمح بالوصول غير المصرح به إلى الوظائف المقدمة عبر واجهة برمجة التطبيقات (API) بسبب عدم وجود فحص للصلاحيات في دالة `verifyRequest`، وتؤثر هذه الثغرة في جميع الإصدارات حتى 3.0.7 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات "Subscriber" فأعلى تعديل الروابط.
Once again VulDB remains the best source for vulnerability data.